Japonya’da SoftBank’ın iştiraki IDC Frontier tarafından işletilen IDCF Cloud hizmetinde, fidye yazılımı saldırısıyla ilişkilendirilen bir olayın ardından ciddi bir kesinti yaşandı. Etkilenen East Japan Region 1 bölgesindeki sanal sunucularda meydana gelen sorunlar, şirketlerin operasyonlarını ve bazı kamu kurumlarının internet hizmetlerini etkiledi.

NHK WORLD-JAPAN ve diğer haber kaynaklarına göre olaydan 495 şirket ve kuruluş etkilendi. IDC Frontier, olayın ardından etkilenen sistemlere müdahale ederken bazı sanal sunuculardaki verilerin kurtarılmasının zor olabileceği de haberlerde yer aldı.

Nissui Logistics’in dağıtım operasyonları aksadı

Saldırının etkileri yalnızca bulut altyapısıyla sınırlı kalmadı. Japon gıda şirketi Nissui’nin lojistik iştiraki Nissui Logistics’in, IDCF Cloud kesintisi nedeniyle ülke genelindeki 17 dağıtım merkezinde ürün kabulü ve sevkiyat işlemlerinde aksaklık yaşadığı bildirildi.

Ibaraki Prefecture yönetimi ve Ibaraki polis teşkilatıyla ilişkili internet sitelerinin de erişilemez hâle geldiği haber kaynaklarında aktarıldı. Ayrıca bazı haberlerde Fibergate’in Wi-Fi kimlik doğrulama hizmetleri ile Medialink’in bulut telefon ve IP-PBX hizmetlerinin de kesintiden etkilendiği belirtildi.

Saldırganlar yedi dakikada erişim sağladıklarını iddia etti

BleepingComputer ve diğer teknoloji haberlerinde, saldırganlara atfedilen bir mesajdaki teknik iddialar aktarıldı. Mesajda, East Japan Region 1 altyapısının şifrelenmesi için yalnızca yedi dakika gerektiği öne sürüldü.

Saldırganların açıklamasına göre:

• 239 hipervizöre (hypervisor) erişildi.
• 225 veri deposu şifrelendi.
• 16.600’den fazla sanal makine diski kilitlendi.
• 554.153 anlık görüntü (snapshot) silindi.
• 41,5 petabaytlık yedekleme kapasitesi ortadan kaldırıldı.

Saldırgan mesajında ayrıca birincil depolamadaki 3,6 petabaytlık verinin kilitlendiği iddia edildi.

Bu rakamlar IDC Frontier tarafından doğrulanmış teknik bulgular olarak değerlendirilmemeli. Paylaşılan kaynaklarda, saldırganların açıkladığı sayıların tamamını bağımsız teknik incelemeyle doğrulayan bir rapor bulunmuyor. Bu nedenle söz konusu rakamlar, saldırının kesin kapsamı olarak değil, saldırganların iddiaları olarak ele alınmalı.

Kurtarma süreci ve yedekler belirsizliğini koruyor

IDC Frontier, olayla ilgili 7 ve 8 Ekim 2026 tarihlerinde açıklamalar yayımladı. Şirketin açıklamalarını aktaran haberlere göre, East Japan Region 1 içindeki dört kullanılabilirlik alanında bulunan sanal sunucuların yeniden çalıştırılmasında ciddi sorunlar yaşandı.

Bazı sistemlerdeki verilerin kurtarılmasının zor olabileceği belirtilirken, müşterilerin IDCF Cloud altyapısından bağımsız olarak tuttukları yedekler önem kazandı. Saldırganların 41,5 petabaytlık yedekleme kapasitesini ortadan kaldırdığı yönündeki iddiası, şirket tarafından doğrulanmış bir veri olarak sunulmamalı. Bununla birlikte olay, birincil sistemlerle aynı altyapıya bağımlı yedeklerin de geniş çaplı bir kesintiden etkilenebileceği riskini gündeme getiriyor.

Paylaşılan kaynaklarda tüm sistemlerin ne zaman yeniden hizmete döneceğini gösteren kesin bir kurtarma takvimi bulunmuyor.

Müşteri verilerinin sızdırıldığı doğrulanmadı

Hizmet kesintisi ile veri hırsızlığı birbirinden farklı sonuçlar. Bir sistemin şifrelenmesi veya erişilemez hâle gelmesi, verilerin saldırganlar tarafından mutlaka kopyalandığını kanıtlamıyor.

Mevcut kaynaklarda IDCF Cloud olayı kapsamında hangi müşteri verilerinin saldırganlar tarafından ele geçirildiğini ortaya koyan bağımsız bir teknik doğrulama yer almıyor. Saldırının arkasındaki tehdit aktörünün kimliği ve ilk erişimin nasıl sağlandığı da paylaşılan bilgilerle kesinleştirilemiyor. Bu nedenle olayın kapsamı değerlendirilirken hizmet kesintisi, olası veri kaybı ve olası veri sızıntısı ayrı başlıklar altında ele alınmalı.

Bulut altyapılarında bağımsız yedekleme neden önemli?

IDCF Cloud olayı, sanallaştırma altyapısında yaşanan geniş çaplı bir kesintinin birden fazla müşterinin operasyonlarını aynı anda etkileyebileceğini ortaya koyuyor.

Yedeklerin birincil sistemlerden bağımsız tutulması, değiştirilmeye veya silinmeye karşı korunması ve kurtarma süreçlerinin düzenli olarak test edilmesi, bu tür olayların etkisini azaltmaya yardımcı olabilir. Ancak bu önlemlerin belirli bir saldırıda kesin kurtarma sağlayacağı garanti edilemez. Olayla ilgili yanıt bekleyen temel sorular arasında saldırganların ilk erişimi nasıl sağladığı, yedeklerin gerçek durumu, olası veri sızıntısının kapsamı ve hizmetlerin tamamen ne zaman geri döneceği bulunuyor.

IDC Frontier’ın yeni açıklamaları veya bağımsız teknik incelemeler yayımlandıkça saldırının kapsamına ilişkin daha kesin bir değerlendirme yapılabilecek.

Kaynaklar

• 7 Ekim 2026 tarihli açıklama – IDC Frontier
• 8 Ekim 2026 tarihli açıklama – IDC Frontier
• Ransomware attack disrupts Japan’s IDCF Cloud used by govt clients – BleepingComputer
• 7 Ekim 2026 tarihli açıklama – Nissui
• Ransomware attack on IDC Frontier’s IDCF Cloud disrupts 495 companies and government clients in Japan – TechEchelon
• Japan cloud service hit by ransomware attack – NHK WORLD-JAPAN